雲端名詞中英對照 + 白話解釋 — 共 48 個術語
顯示 48 個術語
Compute Engine（虛擬機服務）
別名： GCE、Google Compute Engine
GCP 的 IaaS 虛擬機服務。你可以完全掌控作業系統、中介軟體和應用程式，像租一台遠端電腦一樣，按秒計費，支援自訂機型和先佔式 VM 省錢。
備考時留意機型選擇（e2/n2/c2）、先佔式 VM 與 Spot VM 的差異，以及自動擴展群組（MIG）的設定；ACE 考試指南 Section 2.1 列了用 instance template 建立自動擴縮的 MIG 與使用 Spot VM。
Cloud Run（無伺服器容器平台）
別名： Cloud Run fully managed
Google Cloud 的代管容器平台，區分接收請求的 services 與有限工作 Jobs。Service 可在設定允許時縮至零，計費可選 request-based 或 instance-based；Jobs 使用 instance-based billing。容器須符合執行契約，狀態另存耐久儲存。
先分 HTTP request 與 Job task，再比較逾時、並行數、重試與費用。最小實例、GPU、建置、映像與網路費都要另外考慮，縮至零不代表專案免費。
Cloud Run functions（原 Cloud Functions，事件驅動函數）
別名： Cloud Functions
以 HTTP／CloudEvent 進入點編寫函式，現行版會從原始碼建置並以 Cloud Run service 執行；Cloud Run Admin API、Functions v2 API 與 1st gen 的部署、觸發與配額不同。適合集中、單一用途的事件處理邏輯。
HTTP 函式最長 60 分鐘；Functions v2 API 建立的事件函式最長 9 分鐘；排程／Task queue 與 1st gen 另查配額，不把所有函式套用同一個上限。
GKE（Kubernetes 容器編排）
別名： GKE
全託管的 Kubernetes 叢集服務，幫你管理容器化應用的部署、擴縮和運維。適合需要細粒度控制、多容器微服務架構的場景。
ACE 考試指南 Section 2.1 在「部署不同設定的 GKE 叢集」那一條，把 Autopilot 列為例子之一。Autopilot 不需管理節點，Google 全權管理基礎設施。
GKE Enterprise（已併入 GKE，原名 Anthos）
別名： Anthos、GKE Enterprise edition
GKE 過去的進階版本名稱，2023 年接替 Anthos 品牌，提供多叢集（fleet）管理、設定同步與政策控管。官方在 2025-09-02 宣布這些功能併入標準 GKE 或改成獨立計費的 SKU，之後不再使用 GKE Enterprise 這個名稱。地端叢集現在用 Google Distributed Cloud（software only），其他環境的 Kubernetes 叢集可用 GKE attached clusters 註冊到 fleet；GKE on AWS 與 GKE on Azure 已進入維護模式，將於 2027-03-17 關閉。
Anthos 和 GKE Enterprise 都是舊名稱，現在對應的是 GKE 的 fleet 管理功能與 Google Distributed Cloud。現行 ACE、PCA 考綱都沒有列這兩個舊名稱。
App Engine（全託管應用平台）
別名： GAE、Google App Engine
GCP 最早的 PaaS 服務，上傳程式碼就能執行，不需管理基礎設施。分 Standard（沙箱化、支援縮到零）和 Flexible（自訂 runtime、容器化）兩種環境。
Standard 啟動快、可縮到零；Flexible 支援自訂 Docker、SSH 連線。現行 ACE 考試指南沒有列 App Engine。
Cloud Storage（物件儲存）
別名： GCS、Google Cloud Storage
以物件 API 存取的儲存服務；單一物件上限 5 TiB。常見類別有 Standard、Nearline、Coldline、Archive；另有 Rapid Bucket 專用類別。依存取模式、保存時間、位置與總費用選型，不能把物件儲存直接當成完整 POSIX 檔案系統。
Nearline／Coldline／Archive 的 30／90／365 天是最低儲存收費期間，不是不可刪除或離線取回時間。Lifecycle 管理轉換／刪除，retention policy／hold、Soft Delete 與版本各有不同用途。
Cloud SQL（託管關聯式資料庫）
代管 MySQL、PostgreSQL 與 SQL Server 的關聯式資料庫服務，常用於 OLTP。可設定備份、複寫與高可用性；不能把代管直接理解成所有執行個體都有跨可用區自動容錯。
HA 執行個體在同一區域的兩個可用區配置 primary 與 standby，符合條件時可自動容錯；單可用區執行個體不會自動從可用區故障復原。應用程式仍須處理連線中斷與重連，跨區域災難復原需另行設計。
不夠。這種 HA 的 primary 與 standby 都在同一區域；跨區域的復原方式、可接受的資料損失與復原時間，需要另行設計及演練。此處官方文件以 PostgreSQL 為例，其他引擎設定應查對應指南。
內容查核：
Cloud Spanner（全球分散式關聯資料庫）
別名： Spanner
全球分散式關聯資料庫，結合了關聯式資料庫的 ACID 交易和 NoSQL 的水平擴展能力。適合需要全球一致性、高可用的大規模交易系統。
Spanner 同時提供關聯式 + 水平擴展 + 全球強一致性。需求是全球部署加強一致性時，優先考慮 Spanner。
Firestore（NoSQL 文件資料庫）
別名： Cloud Datastore
全託管的 NoSQL 文件資料庫，支援即時更新和離線存取。資料以文件（Document）和集合（Collection）的階層結構組織。適合行動 App、遊戲、IoT 後端。
Firestore 有 Native Mode 和 Datastore Mode。Native Mode 支援即時監聽，Datastore Mode 相容舊 Datastore API。
Cloud Bigtable（寬列型 NoSQL 資料庫）
別名： Bigtable
高效能的寬列型 NoSQL 資料庫，專為大規模分析和時間序列資料設計。單表可處理 PB 級數據，延遲在毫秒等級。適合 IoT、金融交易、廣告技術。
Bigtable 的效能取決於 Row Key 設計。避免 hotspot 的關鍵是把時間戳放在 key 後面，而非開頭。
Memorystore（記憶體快取服務）
別名： Memorystore for Valkey、Memorystore for Redis Cluster、Memorystore for Redis、Memorystore for Memcached（已棄用）
代管記憶體資料服務，包含 Valkey、Redis Cluster 與 Redis；Memcached 已棄用。用於快取、session 與資料結構存取；容量、複寫、持久化和延遲須依產品與工作負載核對。
先指定產品與引擎。Redis Standard 的 HA 使用非同步複寫，不能保證完全不丟資料；Valkey／Redis Cluster 的持久化與跨區域能力另查。
BigQuery（無伺服器資料倉儲）
別名： BQ
無伺服器分析平台，以 SQL 掃描、彙總與分析大量資料，支援多語句 ACID 交易與 snapshot isolation。有交易能力不表示適合逐筆 OLTP；查詢延遲仍受配置、資料與併發影響。可用 on-demand 或容量計費，儲存等另計。
備考時留意：計費模式（on-demand vs capacity）、分割表（Partitioned Table）和叢集表（Clustered Table）。
Gemini Enterprise Agent Platform（原 Vertex AI，統一 AI/ML 平台）
別名： Agent Platform、Vertex AI、AI Platform (已合併)
統一的 AI/ML 平台，整合了 AutoML、自訂模型訓練和基礎模型（如 Gemini）。提供從資料準備、訓練、部署到監控的完整 ML 生命週期管理。
Agent Platform 的前身 Vertex AI 整合了舊的 AI Platform 和 AutoML。注意 Model Garden 提供預訓練模型，Feature Store 管理特徵。
Gemini（Google 多模態 AI 模型）
別名： Google Bard (舊名)、Duet AI (舊名)
Google 旗艦多模態 AI 模型家族，可處理文字、圖片、影片、音訊和程式碼。整合在 Google Cloud Console 中提供 AI 輔助，也可透過 Gemini Enterprise Agent Platform API（原 Vertex AI API）呼叫。
Google Cloud 內建的 AI 輔助統稱 Gemini for Google Cloud（原 Duet AI，2024-03-26 改名）。現行 ACE、PCA 考綱列的是其中的 Gemini Cloud Assist。
BigQuery ML（SQL 式機器學習）
別名： BQML
直接在 BigQuery 中用 SQL 建立和執行機器學習模型，不需要匯出資料或學 Python。支援線性迴歸、分類、推薦、時間序列預測等模型。
BQML 適合資料分析師快速建模。需求是用 SQL 做 ML、或不想移動資料時，可以考慮 BQML。
Dataflow（串流與批次資料處理）
別名： Cloud Dataflow
全託管的串流和批次資料處理服務，基於 Apache Beam。自動擴縮工作節點，適合 ETL、即時分析、事件處理等資料管線場景。
Dataflow vs Managed Service for Apache Spark（原 Dataproc）選型：Dataflow 是全託管（Apache Beam），後者的叢集部署是託管 Hadoop/Spark 叢集。
Managed Service for Apache Spark（原 Dataproc，託管 Hadoop/Spark）
別名： Dataproc、Cloud Dataproc
全託管的 Spark/Hadoop 服務，有叢集部署（可跑 Hive、Flink、Trino 等開源框架）和 serverless 部署（提交 Spark 工作，不用管叢集）兩種。適合已有 Hadoop/Spark 程式碼的遷移場景，或需要使用 Spark 生態系的進階分析。
題目給了現有 Hadoop/Spark 工作負載要遷移到 GCP 時，先看 Managed Service for Apache Spark：它能直接跑既有的 Spark/Hadoop 程式，Dataflow 則要改寫成 Beam。
VPC（虛擬私有雲）
別名： VPC
GCP 的軟體定義網路，為你的雲端資源提供隔離的網路環境。GCP 的 VPC 是全球性的（不像 AWS 是區域性），一個 VPC 可橫跨所有 Region。
GCP VPC 是全球性的，Subnet 才是區域性的。這是跟 AWS 最大的差異，有 AWS 經驗的人容易在這裡弄混。
子網路（區域性 IP 範圍）
別名： VPC Subnet、Subnetwork
VPC 內的區域性 IP 位址範圍。每個 Subnet 屬於一個 Region，但可跨該 Region 內的所有 Zone。用 CIDR 表示法定義 IP 範圍。
Auto mode VPC 自動建立每個 Region 的 Subnet（/20）；Custom mode 手動控制，適合正式環境。
防火牆規則（VPC 流量控制）
別名： Firewall Rules、VPC Firewall
VPC 層級的有狀態防火牆規則，控制進出流量。可用 IP 範圍、標籤（Tag）或服務帳號作為目標。預設拒絕所有入站、允許所有出站。要把同一組規則套用到多個 VPC、資料夾或整個組織時，改用 Cloud Next Generation Firewall（Cloud NGFW，原 Cloud Firewall）的防火牆政策。
防火牆規則的優先級數字越小越優先（0 最高、65535 最低）。用 Tag 比用 IP 更靈活。
負載平衡（全球分散式）
別名： Load Balancer、GCLB
全球分散式負載平衡服務，不需要預熱，可在單一 Anycast IP 下服務全球流量。支援 HTTP(S)、TCP/UDP、內部和外部等多種模式。
七層（HTTP/HTTPS）vs 四層（TCP/UDP）負載平衡的選型。external Application LB（原 HTTP(S) LB）可以是全球性的（global external 模式），內部 LB 則只有 regional 與 cross-region 兩種模式。
Cloud NAT（出站網址轉換）
別名： NAT Gateway
全託管的 NAT 服務，讓沒有外部 IP 的 VM 可以存取網際網路（出站），但外部無法主動連入。不需管理 NAT 閘道 VM。
Cloud NAT 只處理出站流量。如果需要從外部連入私有 VM，用 Cloud IAP 而非 Cloud NAT。
Identity-Aware Proxy（零信任連線）
別名： Identity-Aware Proxy、IAP
零信任存取代理，讓你不用 VPN 就能安全連到沒有外部 IP 的 VM 和應用程式。透過身分驗證而非網路位置來控制存取。
需求是不用 VPN 連到私有 VM、或採零信任存取時，用 Cloud IAP。
VPC 對等互連（非傳遞直接連結）
別名： VPC Network Peering
兩個 VPC 之間的直接連線，流量不經過公開網際網路。注意是非傳遞的（A↔B 和 B↔C 不代表 A↔C 互通）。
VPC Peering 是非傳遞的，這一點容易被忽略。如果需要多 VPC 互通，考慮 Shared VPC 或 Hub-and-Spoke 架構。
共享 VPC（多專案網路共用）
別名： XPN、Cross-Project Networking
讓多個 GCP 專案共用同一個 VPC 網路。由一個 Host Project 管理網路，Service Project 使用網路資源。適合大型組織的集中網路管理。
分清楚 Shared VPC 的 Host Project 和 Service Project：Host 管理網路，Service 部署資源。ACE 考試指南 Section 2.3 在建立 VPC 的例子裡列了 Shared VPC。
Cloud VPN（加密隧道連線）
別名： VPN、HA VPN
加密的 VPN 隧道，用於連接 GCP 和地端（on-premises）網路。HA VPN 提供 99.99% 可用性 SLA，使用兩個隧道做冗餘。
Cloud VPN（加密、走公網）vs Cloud Interconnect（私有線路、高頻寬）。HA VPN 需要兩個隧道才有 99.99% SLA。
Cloud Interconnect（高頻寬混合雲連線）
別名： Dedicated Interconnect、Partner Interconnect
高頻寬的私有連線，連接 GCP 和地端網路。Dedicated（10/100 Gbps 直連）適合大流量；Partner（透過電信商中介）適合較小頻寬需求。
Dedicated 需要在 Google 的 colocation facility 有實體存在。Partner 透過電信商，門檻較低。
Cloud DNS（託管 DNS 服務）
全託管的權威 DNS 服務，使用 Google 全球基礎設施。支援公開和私有 DNS 區域，100% 可用性 SLA。
Private DNS Zone 只在 VPC 內解析，適合內部服務名稱。支援 DNS Peering 跨 VPC 解析。
Cloud CDN（內容分發網路）
別名： CDN
整合 Cloud Load Balancing 的內容分發網路，在全球邊緣節點快取靜態內容，降低延遲和後端負載。
Cloud CDN 必須搭配 global external 或 classic Application Load Balancer（原 HTTP(S) Load Balancing）使用。支援 Cache-Control header 控制快取行為。
IAM（身分與存取管理）
別名： Identity and Access Management
GCP 的存取控制系統，用「誰（Principal）+ 可以做什麼（Role）+ 對什麼資源（Resource）」的模型管理權限。支援組織、資料夾、專案、資源四層繼承。
最小權限原則是核心。Basic Role（Owner/Editor/Viewer）太粗，正式環境用 Predefined 或 Custom Role。
服務帳號（應用程式身分）
別名： SA
專門給應用程式和自動化流程使用的特殊帳號，用金鑰或 Workload Identity Federation 驗證身分。每個 GCP 專案都有預設服務帳號，但建議建立專用的。
避免使用預設服務帳號，避免匯出金鑰。優先用 Workload Identity Federation 取代金鑰檔案。
工作負載身分聯盟（無金鑰驗證）
別名： WIF
讓外部系統（GitHub Actions、GitLab CI、AWS、Azure）不需要金鑰檔案就能存取 GCP 資源。透過 OIDC/SAML 協定交換短期 Token。
需求是消除服務帳號金鑰、或讓外部 CI/CD 存取 GCP 時，用 WIF。這是 Google 推薦的最佳實踐。
Cloud KMS（金鑰管理服務）
別名： Key Management Service
管理加密金鑰與版本的服務。支援 CMEK；對稱加密金鑰可排程輪替，但不會自動重加密舊資料。停用、還原與排程銷毀作用於金鑰版本，不能與 Key Ring 混淆。
Google-managed、CMEK 與 CSEK 是不同的金鑰控制與管理方式，不能排成通用的安全性高低階梯。先確認合規需求、服務支援、權限分工與維運能力；CMEK 權限遭撤銷或金鑰停用／銷毀，也可能使資料無法存取。
不能直接保證。更多控制權也帶來權限、輪替與金鑰生命週期責任；錯誤停用或銷毀仍在使用的金鑰，可能造成服務中斷或資料損失。先確認控制需求及復原流程，再選擇受支援的方案。
內容查核：
Secret Manager（機密管理）
存放 API 金鑰、密碼與憑證等機密值，提供版本與 IAM 存取控制。輪替排程會向設定的 Pub/Sub 主題發送 SECRET_ROTATE 通知；還需要訂閱者及輪替流程處理新版本與應用更新。
不要把設定輪替排程等同於資料庫密碼已自動更新。Secret Manager 管理機密值，Cloud KMS 管理加密金鑰；機密輪替流程仍須處理目標系統、版本切換與使用端部署。
不會僅憑排程完成。排程負責發送通知；仍須實作收到通知後的流程，例如更新目標憑證、新增機密版本，並讓應用程式使用新值。也要驗證失敗重試與切換期間的行為。
內容查核：
Cloud Armor（DDoS 防護與 WAF）
DDoS 防護和 Web 應用防火牆，與 Cloud Load Balancing 整合。可以設定 IP 黑白名單、地理限制、自訂安全規則、防止 SQL injection 和 XSS。
Cloud Armor 可搭配 external Application Load Balancer（原 HTTP(S) Load Balancing）使用，也支援 regional internal Application Load Balancer、global external 與 classic proxy Network Load Balancer、regional external passthrough Network Load Balancer、external protocol forwarding 和有外部 IP 的 VM。
Cloud Monitoring（監控與指標）
別名： Stackdriver Monitoring (舊名)
全託管的監控平台，收集指標（Metrics）、建立儀表板（Dashboard）和設定告警（Alerting）。整合 GCP 服務和自訂指標。
舊教材裡的 Stackdriver 是這套工具以前的名稱。Cloud Monitoring、Cloud Logging、Cloud Trace 等服務現在統稱 Google Cloud Observability，現行 ACE、PCA 考綱寫的也是這個名稱。
Cloud Logging（日誌管理）
別名： Stackdriver Logging (舊名)
全託管的日誌收集、儲存、搜尋和分析服務。自動收集 GCP 服務日誌，支援自訂日誌、Log Router 將日誌路由到不同目的地。
Log Router 可以把日誌導到 Cloud Storage（長期保存）、BigQuery（分析）或 Pub/Sub（串流處理）。
Cloud Trace（分散式追蹤）
別名： Stackdriver Trace (舊名)
分散式追蹤服務，分析微服務架構中的請求延遲。可視化呈現請求在各服務間的流動和每個環節的耗時。
需要找出「哪個微服務造成延遲」時用 Cloud Trace。它跟 Cloud Profiler（程式碼層級效能分析）不同。
Cloud Build（CI/CD 管線）
無伺服器的 CI/CD 服務，支援從原始碼建置、測試到部署的完整管線。可用 YAML 定義建置步驟，可連接 GitHub、GitLab、Bitbucket 的程式碼儲存庫。Cloud Source Repositories 自 2024-06-17 起不再提供給新客戶。
Cloud Build（CI/CD）+ Cloud Deploy（CD 專用）+ Artifact Registry（存放 artifacts）是 GCP 的 DevOps 三件套。
Artifact Registry（軟體包倉庫）
別名： Container Registry (已取代)
全託管的軟體包倉庫，儲存 Docker 容器映像檔、Maven、npm、Python 等套件。取代了舊的 Container Registry。
Container Registry 已被 Artifact Registry 取代：官方說明自 2025-03-18 起 Container Registry 已關閉、無法再寫入映像，並建議用 Artifact Registry 儲存與管理容器映像。
Pub/Sub（訊息佇列服務）
別名： Pub/Sub
代管的訊息發布／訂閱服務。Publisher 發訊息到 Topic，Subscriber 從 Subscription 接收；預設為至少一次傳遞。Pull 訂閱可另啟用 exactly-once delivery，但保證有區域與確認處理條件，不能直接等同整個業務操作只執行一次。
Exactly-once delivery 支援 Pull／StreamingPull，不支援 Push 或 export 訂閱，且訂閱者須連到同一區域。發布端重複發布可能產生不同 message ID，應用層仍應以業務識別碼設計冪等處理。
不能這樣推論。保證針對符合條件的訊息傳遞與確認；發布端重試仍可能建立不同 message ID。訂單處理還應用訂單 ID 等業務鍵做冪等，並處理工作完成但確認失敗的情況。
內容查核：
Terraform（基礎設施即程式碼）
別名： IaC、HashiCorp Terraform
第三方的基礎設施即程式碼（IaC）工具，用 HCL 語言宣告式管理雲端資源。Google 官方推薦用 Terraform 取代自家的 Deployment Manager。
GCP 推薦 Terraform 而非 Deployment Manager（已不太更新）。ACE 考試指南 2.4 列的 IaC 工具例子有 Fabric FAST、Config Connector、Terraform 與 Helm。
專案（資源容器與計費邊界）
別名： GCP Project
GCP 的基本組織單位，所有雲端資源都屬於某個 Project。每個 Project 有唯一 ID，是計費邊界和權限管理的基本單位。
Project ID 全球唯一且不可更改，Project Name 可以改。一個 Billing Account 可以綁多個 Project。
組織（最高層級資源容器）
別名： Org
GCP 資源階層的最頂層，對應到一個 Google Workspace 或 Cloud Identity 網域。在 Organization 層級設定的 IAM 政策會繼承到所有子資源。
Organization Policy 可以強制約束整個組織，例如限制 VM 只能建在特定 Region。
資料夾（Project 分組）
Organization 下的可選分組層級，用來組織 Project。可以巢狀最多 10 層。常用來按部門、環境（dev/staging/prod）分組。
Folder 的 IAM 會繼承到其下所有 Project。按環境分 Folder 是最佳實踐。
區域（地理位置）
GCP 資源所在的地理區域，如 asia-east1（台灣彰化）、us-central1（愛荷華）。每個 Region 包含多個 Zone，選擇靠近使用者的 Region 可降低延遲。
Region 選擇考量：延遲、合規、價格、服務可用性。asia-east1 是台灣，asia-northeast1 是東京。
可用區（獨立故障域）
別名： Availability Zone
Region 內的部署範圍；Region／Zone 是實體資源的邏輯抽象，不等於一棟資料中心。跨 Zone 配置可降低單一可用區故障的影響。
Regional 描述資源範圍，不保證所有服務都自動複寫或容錯。先查服務的複寫、部署分散與故障轉移設定，再判斷可用性。
內容查核：
App Engine（全託管應用平台）
別名： GAE、Google App Engine
GCP 最早的 PaaS 服務，上傳程式碼就能執行，不需管理基礎設施。分 Standard（沙箱化、支援縮到零）和 Flexible（自訂 runtime、容器化）兩種環境。
Standard 啟動快、可縮到零；Flexible 支援自訂 Docker、SSH 連線。現行 ACE 考試指南沒有列 App Engine。
Artifact Registry（軟體包倉庫）
別名： Container Registry (已取代)
全託管的軟體包倉庫，儲存 Docker 容器映像檔、Maven、npm、Python 等套件。取代了舊的 Container Registry。
Container Registry 已被 Artifact Registry 取代：官方說明自 2025-03-18 起 Container Registry 已關閉、無法再寫入映像，並建議用 Artifact Registry 儲存與管理容器映像。
BigQuery（無伺服器資料倉儲）
別名： BQ
無伺服器分析平台，以 SQL 掃描、彙總與分析大量資料，支援多語句 ACID 交易與 snapshot isolation。有交易能力不表示適合逐筆 OLTP；查詢延遲仍受配置、資料與併發影響。可用 on-demand 或容量計費，儲存等另計。
備考時留意：計費模式（on-demand vs capacity）、分割表（Partitioned Table）和叢集表（Clustered Table）。
BigQuery ML（SQL 式機器學習）
別名： BQML
直接在 BigQuery 中用 SQL 建立和執行機器學習模型，不需要匯出資料或學 Python。支援線性迴歸、分類、推薦、時間序列預測等模型。
BQML 適合資料分析師快速建模。需求是用 SQL 做 ML、或不想移動資料時，可以考慮 BQML。
Cloud Armor（DDoS 防護與 WAF）
DDoS 防護和 Web 應用防火牆，與 Cloud Load Balancing 整合。可以設定 IP 黑白名單、地理限制、自訂安全規則、防止 SQL injection 和 XSS。
Cloud Armor 可搭配 external Application Load Balancer（原 HTTP(S) Load Balancing）使用，也支援 regional internal Application Load Balancer、global external 與 classic proxy Network Load Balancer、regional external passthrough Network Load Balancer、external protocol forwarding 和有外部 IP 的 VM。
Cloud Bigtable（寬列型 NoSQL 資料庫）
別名： Bigtable
高效能的寬列型 NoSQL 資料庫，專為大規模分析和時間序列資料設計。單表可處理 PB 級數據，延遲在毫秒等級。適合 IoT、金融交易、廣告技術。
Bigtable 的效能取決於 Row Key 設計。避免 hotspot 的關鍵是把時間戳放在 key 後面，而非開頭。
Cloud Build（CI/CD 管線）
無伺服器的 CI/CD 服務，支援從原始碼建置、測試到部署的完整管線。可用 YAML 定義建置步驟，可連接 GitHub、GitLab、Bitbucket 的程式碼儲存庫。Cloud Source Repositories 自 2024-06-17 起不再提供給新客戶。
Cloud Build（CI/CD）+ Cloud Deploy（CD 專用）+ Artifact Registry（存放 artifacts）是 GCP 的 DevOps 三件套。
Cloud CDN（內容分發網路）
別名： CDN
整合 Cloud Load Balancing 的內容分發網路，在全球邊緣節點快取靜態內容，降低延遲和後端負載。
Cloud CDN 必須搭配 global external 或 classic Application Load Balancer（原 HTTP(S) Load Balancing）使用。支援 Cache-Control header 控制快取行為。
Cloud DNS（託管 DNS 服務）
全託管的權威 DNS 服務，使用 Google 全球基礎設施。支援公開和私有 DNS 區域，100% 可用性 SLA。
Private DNS Zone 只在 VPC 內解析，適合內部服務名稱。支援 DNS Peering 跨 VPC 解析。
IAM（身分與存取管理）
別名： Identity and Access Management
GCP 的存取控制系統，用「誰（Principal）+ 可以做什麼（Role）+ 對什麼資源（Resource）」的模型管理權限。支援組織、資料夾、專案、資源四層繼承。
最小權限原則是核心。Basic Role（Owner/Editor/Viewer）太粗，正式環境用 Predefined 或 Custom Role。
Identity-Aware Proxy（零信任連線）
別名： Identity-Aware Proxy、IAP
零信任存取代理，讓你不用 VPN 就能安全連到沒有外部 IP 的 VM 和應用程式。透過身分驗證而非網路位置來控制存取。
需求是不用 VPN 連到私有 VM、或採零信任存取時，用 Cloud IAP。
Cloud Interconnect（高頻寬混合雲連線）
別名： Dedicated Interconnect、Partner Interconnect
高頻寬的私有連線，連接 GCP 和地端網路。Dedicated（10/100 Gbps 直連）適合大流量；Partner（透過電信商中介）適合較小頻寬需求。
Dedicated 需要在 Google 的 colocation facility 有實體存在。Partner 透過電信商，門檻較低。
Cloud KMS（金鑰管理服務）
別名： Key Management Service
管理加密金鑰與版本的服務。支援 CMEK；對稱加密金鑰可排程輪替，但不會自動重加密舊資料。停用、還原與排程銷毀作用於金鑰版本，不能與 Key Ring 混淆。
Google-managed、CMEK 與 CSEK 是不同的金鑰控制與管理方式，不能排成通用的安全性高低階梯。先確認合規需求、服務支援、權限分工與維運能力；CMEK 權限遭撤銷或金鑰停用／銷毀，也可能使資料無法存取。
不能直接保證。更多控制權也帶來權限、輪替與金鑰生命週期責任；錯誤停用或銷毀仍在使用的金鑰，可能造成服務中斷或資料損失。先確認控制需求及復原流程，再選擇受支援的方案。
內容查核：
負載平衡（全球分散式）
別名： Load Balancer、GCLB
全球分散式負載平衡服務，不需要預熱，可在單一 Anycast IP 下服務全球流量。支援 HTTP(S)、TCP/UDP、內部和外部等多種模式。
七層（HTTP/HTTPS）vs 四層（TCP/UDP）負載平衡的選型。external Application LB（原 HTTP(S) LB）可以是全球性的（global external 模式），內部 LB 則只有 regional 與 cross-region 兩種模式。
Cloud Logging（日誌管理）
別名： Stackdriver Logging (舊名)
全託管的日誌收集、儲存、搜尋和分析服務。自動收集 GCP 服務日誌，支援自訂日誌、Log Router 將日誌路由到不同目的地。
Log Router 可以把日誌導到 Cloud Storage（長期保存）、BigQuery（分析）或 Pub/Sub（串流處理）。
Memorystore（記憶體快取服務）
別名： Memorystore for Valkey、Memorystore for Redis Cluster、Memorystore for Redis、Memorystore for Memcached（已棄用）
代管記憶體資料服務，包含 Valkey、Redis Cluster 與 Redis；Memcached 已棄用。用於快取、session 與資料結構存取；容量、複寫、持久化和延遲須依產品與工作負載核對。
先指定產品與引擎。Redis Standard 的 HA 使用非同步複寫，不能保證完全不丟資料；Valkey／Redis Cluster 的持久化與跨區域能力另查。
Cloud Monitoring（監控與指標）
別名： Stackdriver Monitoring (舊名)
全託管的監控平台，收集指標（Metrics）、建立儀表板（Dashboard）和設定告警（Alerting）。整合 GCP 服務和自訂指標。
舊教材裡的 Stackdriver 是這套工具以前的名稱。Cloud Monitoring、Cloud Logging、Cloud Trace 等服務現在統稱 Google Cloud Observability，現行 ACE、PCA 考綱寫的也是這個名稱。
Cloud NAT（出站網址轉換）
別名： NAT Gateway
全託管的 NAT 服務，讓沒有外部 IP 的 VM 可以存取網際網路（出站），但外部無法主動連入。不需管理 NAT 閘道 VM。
Cloud NAT 只處理出站流量。如果需要從外部連入私有 VM，用 Cloud IAP 而非 Cloud NAT。
Pub/Sub（訊息佇列服務）
別名： Pub/Sub
代管的訊息發布／訂閱服務。Publisher 發訊息到 Topic，Subscriber 從 Subscription 接收；預設為至少一次傳遞。Pull 訂閱可另啟用 exactly-once delivery，但保證有區域與確認處理條件，不能直接等同整個業務操作只執行一次。
Exactly-once delivery 支援 Pull／StreamingPull，不支援 Push 或 export 訂閱，且訂閱者須連到同一區域。發布端重複發布可能產生不同 message ID，應用層仍應以業務識別碼設計冪等處理。
不能這樣推論。保證針對符合條件的訊息傳遞與確認；發布端重試仍可能建立不同 message ID。訂單處理還應用訂單 ID 等業務鍵做冪等，並處理工作完成但確認失敗的情況。
內容查核：
Cloud Run（無伺服器容器平台）
別名： Cloud Run fully managed
Google Cloud 的代管容器平台，區分接收請求的 services 與有限工作 Jobs。Service 可在設定允許時縮至零，計費可選 request-based 或 instance-based；Jobs 使用 instance-based billing。容器須符合執行契約，狀態另存耐久儲存。
先分 HTTP request 與 Job task，再比較逾時、並行數、重試與費用。最小實例、GPU、建置、映像與網路費都要另外考慮，縮至零不代表專案免費。
Cloud Run functions（原 Cloud Functions，事件驅動函數）
別名： Cloud Functions
以 HTTP／CloudEvent 進入點編寫函式，現行版會從原始碼建置並以 Cloud Run service 執行；Cloud Run Admin API、Functions v2 API 與 1st gen 的部署、觸發與配額不同。適合集中、單一用途的事件處理邏輯。
HTTP 函式最長 60 分鐘；Functions v2 API 建立的事件函式最長 9 分鐘；排程／Task queue 與 1st gen 另查配額，不把所有函式套用同一個上限。
Cloud Spanner（全球分散式關聯資料庫）
別名： Spanner
全球分散式關聯資料庫，結合了關聯式資料庫的 ACID 交易和 NoSQL 的水平擴展能力。適合需要全球一致性、高可用的大規模交易系統。
Spanner 同時提供關聯式 + 水平擴展 + 全球強一致性。需求是全球部署加強一致性時，優先考慮 Spanner。
Cloud SQL（託管關聯式資料庫）
代管 MySQL、PostgreSQL 與 SQL Server 的關聯式資料庫服務，常用於 OLTP。可設定備份、複寫與高可用性；不能把代管直接理解成所有執行個體都有跨可用區自動容錯。
HA 執行個體在同一區域的兩個可用區配置 primary 與 standby，符合條件時可自動容錯；單可用區執行個體不會自動從可用區故障復原。應用程式仍須處理連線中斷與重連，跨區域災難復原需另行設計。
不夠。這種 HA 的 primary 與 standby 都在同一區域；跨區域的復原方式、可接受的資料損失與復原時間，需要另行設計及演練。此處官方文件以 PostgreSQL 為例，其他引擎設定應查對應指南。
內容查核：
Cloud Storage（物件儲存）
別名： GCS、Google Cloud Storage
以物件 API 存取的儲存服務；單一物件上限 5 TiB。常見類別有 Standard、Nearline、Coldline、Archive；另有 Rapid Bucket 專用類別。依存取模式、保存時間、位置與總費用選型，不能把物件儲存直接當成完整 POSIX 檔案系統。
Nearline／Coldline／Archive 的 30／90／365 天是最低儲存收費期間，不是不可刪除或離線取回時間。Lifecycle 管理轉換／刪除，retention policy／hold、Soft Delete 與版本各有不同用途。
Cloud Trace（分散式追蹤）
別名： Stackdriver Trace (舊名)
分散式追蹤服務，分析微服務架構中的請求延遲。可視化呈現請求在各服務間的流動和每個環節的耗時。
需要找出「哪個微服務造成延遲」時用 Cloud Trace。它跟 Cloud Profiler（程式碼層級效能分析）不同。
Cloud VPN（加密隧道連線）
別名： VPN、HA VPN
加密的 VPN 隧道，用於連接 GCP 和地端（on-premises）網路。HA VPN 提供 99.99% 可用性 SLA，使用兩個隧道做冗餘。
Cloud VPN（加密、走公網）vs Cloud Interconnect（私有線路、高頻寬）。HA VPN 需要兩個隧道才有 99.99% SLA。
Compute Engine（虛擬機服務）
別名： GCE、Google Compute Engine
GCP 的 IaaS 虛擬機服務。你可以完全掌控作業系統、中介軟體和應用程式，像租一台遠端電腦一樣，按秒計費，支援自訂機型和先佔式 VM 省錢。
備考時留意機型選擇（e2/n2/c2）、先佔式 VM 與 Spot VM 的差異，以及自動擴展群組（MIG）的設定；ACE 考試指南 Section 2.1 列了用 instance template 建立自動擴縮的 MIG 與使用 Spot VM。
Dataflow（串流與批次資料處理）
別名： Cloud Dataflow
全託管的串流和批次資料處理服務，基於 Apache Beam。自動擴縮工作節點，適合 ETL、即時分析、事件處理等資料管線場景。
Dataflow vs Managed Service for Apache Spark（原 Dataproc）選型：Dataflow 是全託管（Apache Beam），後者的叢集部署是託管 Hadoop/Spark 叢集。
Firestore（NoSQL 文件資料庫）
別名： Cloud Datastore
全託管的 NoSQL 文件資料庫，支援即時更新和離線存取。資料以文件（Document）和集合（Collection）的階層結構組織。適合行動 App、遊戲、IoT 後端。
Firestore 有 Native Mode 和 Datastore Mode。Native Mode 支援即時監聽，Datastore Mode 相容舊 Datastore API。
資料夾（Project 分組）
Organization 下的可選分組層級，用來組織 Project。可以巢狀最多 10 層。常用來按部門、環境（dev/staging/prod）分組。
Folder 的 IAM 會繼承到其下所有 Project。按環境分 Folder 是最佳實踐。
Gemini（Google 多模態 AI 模型）
別名： Google Bard (舊名)、Duet AI (舊名)
Google 旗艦多模態 AI 模型家族，可處理文字、圖片、影片、音訊和程式碼。整合在 Google Cloud Console 中提供 AI 輔助，也可透過 Gemini Enterprise Agent Platform API（原 Vertex AI API）呼叫。
Google Cloud 內建的 AI 輔助統稱 Gemini for Google Cloud（原 Duet AI，2024-03-26 改名）。現行 ACE、PCA 考綱列的是其中的 Gemini Cloud Assist。
Gemini Enterprise Agent Platform（原 Vertex AI，統一 AI/ML 平台）
別名： Agent Platform、Vertex AI、AI Platform (已合併)
統一的 AI/ML 平台，整合了 AutoML、自訂模型訓練和基礎模型（如 Gemini）。提供從資料準備、訓練、部署到監控的完整 ML 生命週期管理。
Agent Platform 的前身 Vertex AI 整合了舊的 AI Platform 和 AutoML。注意 Model Garden 提供預訓練模型，Feature Store 管理特徵。
GKE Enterprise（已併入 GKE，原名 Anthos）
別名： Anthos、GKE Enterprise edition
GKE 過去的進階版本名稱，2023 年接替 Anthos 品牌，提供多叢集（fleet）管理、設定同步與政策控管。官方在 2025-09-02 宣布這些功能併入標準 GKE 或改成獨立計費的 SKU，之後不再使用 GKE Enterprise 這個名稱。地端叢集現在用 Google Distributed Cloud（software only），其他環境的 Kubernetes 叢集可用 GKE attached clusters 註冊到 fleet；GKE on AWS 與 GKE on Azure 已進入維護模式，將於 2027-03-17 關閉。
Anthos 和 GKE Enterprise 都是舊名稱，現在對應的是 GKE 的 fleet 管理功能與 Google Distributed Cloud。現行 ACE、PCA 考綱都沒有列這兩個舊名稱。
GKE（Kubernetes 容器編排）
別名： GKE
全託管的 Kubernetes 叢集服務，幫你管理容器化應用的部署、擴縮和運維。適合需要細粒度控制、多容器微服務架構的場景。
ACE 考試指南 Section 2.1 在「部署不同設定的 GKE 叢集」那一條，把 Autopilot 列為例子之一。Autopilot 不需管理節點，Google 全權管理基礎設施。
Managed Service for Apache Spark（原 Dataproc，託管 Hadoop/Spark）
別名： Dataproc、Cloud Dataproc
全託管的 Spark/Hadoop 服務，有叢集部署（可跑 Hive、Flink、Trino 等開源框架）和 serverless 部署（提交 Spark 工作，不用管叢集）兩種。適合已有 Hadoop/Spark 程式碼的遷移場景，或需要使用 Spark 生態系的進階分析。
題目給了現有 Hadoop/Spark 工作負載要遷移到 GCP 時，先看 Managed Service for Apache Spark：它能直接跑既有的 Spark/Hadoop 程式，Dataflow 則要改寫成 Beam。
組織（最高層級資源容器）
別名： Org
GCP 資源階層的最頂層，對應到一個 Google Workspace 或 Cloud Identity 網域。在 Organization 層級設定的 IAM 政策會繼承到所有子資源。
Organization Policy 可以強制約束整個組織，例如限制 VM 只能建在特定 Region。
專案（資源容器與計費邊界）
別名： GCP Project
GCP 的基本組織單位，所有雲端資源都屬於某個 Project。每個 Project 有唯一 ID，是計費邊界和權限管理的基本單位。
Project ID 全球唯一且不可更改，Project Name 可以改。一個 Billing Account 可以綁多個 Project。
區域（地理位置）
GCP 資源所在的地理區域，如 asia-east1（台灣彰化）、us-central1（愛荷華）。每個 Region 包含多個 Zone，選擇靠近使用者的 Region 可降低延遲。
Region 選擇考量：延遲、合規、價格、服務可用性。asia-east1 是台灣，asia-northeast1 是東京。
Secret Manager（機密管理）
存放 API 金鑰、密碼與憑證等機密值，提供版本與 IAM 存取控制。輪替排程會向設定的 Pub/Sub 主題發送 SECRET_ROTATE 通知；還需要訂閱者及輪替流程處理新版本與應用更新。
不要把設定輪替排程等同於資料庫密碼已自動更新。Secret Manager 管理機密值，Cloud KMS 管理加密金鑰；機密輪替流程仍須處理目標系統、版本切換與使用端部署。
不會僅憑排程完成。排程負責發送通知；仍須實作收到通知後的流程，例如更新目標憑證、新增機密版本，並讓應用程式使用新值。也要驗證失敗重試與切換期間的行為。
內容查核：
服務帳號（應用程式身分）
別名： SA
專門給應用程式和自動化流程使用的特殊帳號，用金鑰或 Workload Identity Federation 驗證身分。每個 GCP 專案都有預設服務帳號，但建議建立專用的。
避免使用預設服務帳號，避免匯出金鑰。優先用 Workload Identity Federation 取代金鑰檔案。
共享 VPC（多專案網路共用）
別名： XPN、Cross-Project Networking
讓多個 GCP 專案共用同一個 VPC 網路。由一個 Host Project 管理網路，Service Project 使用網路資源。適合大型組織的集中網路管理。
分清楚 Shared VPC 的 Host Project 和 Service Project：Host 管理網路，Service 部署資源。ACE 考試指南 Section 2.3 在建立 VPC 的例子裡列了 Shared VPC。
子網路（區域性 IP 範圍）
別名： VPC Subnet、Subnetwork
VPC 內的區域性 IP 位址範圍。每個 Subnet 屬於一個 Region，但可跨該 Region 內的所有 Zone。用 CIDR 表示法定義 IP 範圍。
Auto mode VPC 自動建立每個 Region 的 Subnet（/20）；Custom mode 手動控制，適合正式環境。
Terraform（基礎設施即程式碼）
別名： IaC、HashiCorp Terraform
第三方的基礎設施即程式碼（IaC）工具，用 HCL 語言宣告式管理雲端資源。Google 官方推薦用 Terraform 取代自家的 Deployment Manager。
GCP 推薦 Terraform 而非 Deployment Manager（已不太更新）。ACE 考試指南 2.4 列的 IaC 工具例子有 Fabric FAST、Config Connector、Terraform 與 Helm。
VPC（虛擬私有雲）
別名： VPC
GCP 的軟體定義網路，為你的雲端資源提供隔離的網路環境。GCP 的 VPC 是全球性的（不像 AWS 是區域性），一個 VPC 可橫跨所有 Region。
GCP VPC 是全球性的，Subnet 才是區域性的。這是跟 AWS 最大的差異，有 AWS 經驗的人容易在這裡弄混。
防火牆規則（VPC 流量控制）
別名： Firewall Rules、VPC Firewall
VPC 層級的有狀態防火牆規則，控制進出流量。可用 IP 範圍、標籤（Tag）或服務帳號作為目標。預設拒絕所有入站、允許所有出站。要把同一組規則套用到多個 VPC、資料夾或整個組織時，改用 Cloud Next Generation Firewall（Cloud NGFW，原 Cloud Firewall）的防火牆政策。
防火牆規則的優先級數字越小越優先（0 最高、65535 最低）。用 Tag 比用 IP 更靈活。
VPC 對等互連（非傳遞直接連結）
別名： VPC Network Peering
兩個 VPC 之間的直接連線，流量不經過公開網際網路。注意是非傳遞的（A↔B 和 B↔C 不代表 A↔C 互通）。
VPC Peering 是非傳遞的，這一點容易被忽略。如果需要多 VPC 互通，考慮 Shared VPC 或 Hub-and-Spoke 架構。
工作負載身分聯盟（無金鑰驗證）
別名： WIF
讓外部系統（GitHub Actions、GitLab CI、AWS、Azure）不需要金鑰檔案就能存取 GCP 資源。透過 OIDC/SAML 協定交換短期 Token。
需求是消除服務帳號金鑰、或讓外部 CI/CD 存取 GCP 時，用 WIF。這是 Google 推薦的最佳實踐。
可用區（獨立故障域）
別名： Availability Zone
Region 內的部署範圍；Region／Zone 是實體資源的邏輯抽象，不等於一棟資料中心。跨 Zone 配置可降低單一可用區故障的影響。
Regional 描述資源範圍，不保證所有服務都自動複寫或容錯。先查服務的複寫、部署分散與故障轉移設定，再判斷可用性。
內容查核：
找不到符合的術語，試試其他關鍵字？
